隐私政策

本政策说明 HerbBB 如何处理你使用网站时产生的个人资料，并按照适用的欧盟《一般资料保障条例》（GDPR）提供资料保障资讯。

1. 我们收集什么资料

浏览成分百科及一般页面时，我们不要求你建立帐户，亦不主动收集姓名、住址、电话或健康纪录。

首页访客计数器会以浏览器 session identifier 计算「目前在线」及「累积访客」。session identifier 储存在你的浏览器 sessionStorage，网站服务器会暂时保存该识别码及最近活动时间，以去除重复计数；不会用于辨认你的真实身份。

如你主动联络我们，我们只会处理你在讯息中提供的资料，以及回复和跟进问题所需的资料。

我们处理资料的目的包括：提供及保护网站服务、统计网站使用量、维持访客计数器、回复查询、处理内容更正要求，以及履行法律责任。

适用的法律基础可能包括：你同意使用非必要功能、为提供你要求的服务而有必要处理、我们对维持网站安全及改善服务的正当利益，以及履行法律义务。你可以随时撤回以同意为基础的处理，但不影响撤回前处理的合法性。

访客计数器的活跃 session 资料只会保留至最近活动后约 90 秒，之后会被视为不活跃并清除。累积访客统计只保留不包含姓名或直接识别资料的总数。

主动联络资料只会保留至完成处理、解决争议及履行必要法律责任所需的期限。

目前访客 session identifier 使用浏览器 sessionStorage，而不是必要以外的追踪 Cookie。网站可能使用维持基本功能所需的技术。若日后加入分析、广告或其他非必要追踪工具，我们会先更新本政策，并在需要时取得你的同意。

网站可能使用网站托管、资料储存或安全防护服务。只有在提供服务所需的范围内，服务供应商才可按我们的指示处理资料，并须采取适当的保安措施。

如资料需要传送至欧洲经济区以外，我们会依 GDPR 要求采用适当保障措施，例如欧盟标准合约条款或适用的充分性决定。

在符合适用条件及例外情况下，你有权要求查阅、更正、删除、限制处理或反对处理你的个人资料，并有权取得资料可携副本。若处理基于同意，你可撤回同意。你亦有权不受只基于自动化处理而作出的、对你产生法律或同等重大影响的决定。

如要行使权利，请透过网站营运方公布的隐私联络方式提出。我们可能需要合理资料确认你的身份，并通常在一个月内回复；复杂或大量要求可能依法延长。

如你认为我们处理你的个人资料违反 GDPR，你可以先联络我们，亦有权向你所在地、工作地或涉嫌违规地点的欧盟／欧洲经济区资料保障监管机构提出投诉。

我们会采取合理的技术及组织措施，减少未经授权存取、遗失、改动或披露的风险。但互联网传输不能保证绝对安全。政策如有重大改动，我们会在本页更新内容。